MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » Heuristika vs. baze+brza reakcija

Heuristika vs. baze+brza reakcija

Napisano na dan: 27.1.2005
2

Heuristika vs. baze+brza reakcija
Pagination Prethodna strana
Sledeća strana Pagination

Idi na vrh

Poslao: 28 Jan 2005 13:34
Idi na vrh
offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

F-SECURE distributer ::Jedino brzina skena (gde je NOD jos uvek nenadmasan) i neopterecivanje resursa (problem koji su resili i vecina ostalih AV osim Nortona). Da li je to dovoljno za dobru zastitu?


Mnogi testovi pokazase da nije Smile

Al' da je brzo - brzo je Very Happy

A dobar osvrt na ovu temu moze da se procita (dugacko je da paste-ujem) sa:

[Link mogu videti samo ulogovani korisnici]



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 28 Jan 2005 17:19
Idi na vrh
offline
  • Goran 
  • Prof.Mr.Dr.Sci. Traumatologije
  • Pridružio: 05 Maj 2003
  • Poruke: 9977
  • Gde živiš: Singidunum

Aaaa ovo rivalstvo može samo da pogoduje nama korisnicima i da vi kao jedni drugom konkurencija poboljšavate kvalitet vašeg "software"-a i snižavate cene istih. Very HappyVery Happy



Poslao: 28 Jan 2005 17:22
Idi na vrh
offline
  • Pridružio: 12 Jan 2005
  • Poruke: 484
  • Gde živiš: Beograd

Pa to tome i sluzi Smile

Ne do Bog da se i ova industrija iskartelishe

Poslao: 28 Jan 2005 20:19
Idi na vrh
offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

GoranK ::Aaaa ovo rivalstvo može samo da pogoduje nama korisnicima i da vi kao jedni drugom konkurencija poboljšavate kvalitet vašeg "software"-a i snižavate cene istih. Very HappyVery Happy

Pa evo - vec smo imali Personal za 999 dinara tokom poslednjih 45 dana 2004-e Very Happy
Bolje vise legalnih korisnika za nisku cenu, nego mnogo pirata zbog visoke cene Smile

Poslao: 29 Jan 2005 19:39
Idi na vrh
offline
  • Pridružio: 29 Jan 2005
  • Poruke: 94
  • Gde živiš: Beograd, Srbija

Ovako Heuristika JESTE buducnot anti virus zastite i tu nema govora...
Sta vama vredi baza pdoataka ako je virus private i jos nije stigao do AV kompanija a vas inficiar gde stigne?!?!?
Sta cete onda? Ili jos gore, virus ne unistava nista na kompu ali se siri i ceka odredjen trenutak ili jednostavno zeli da bude na vasem kompu cisto kao dokaz moci ooga koji ga je pisao, a baze vasih AV ga ne vide iz jednostavnog razloga sto ga nema u toj bazi.
Heuristika nije svemocna, ali kad NOD32 detektuje nesto u 4 fajla od 1000(pri cemu su svi inficirani) a ostali AV se ni ne oglase (KAV, Symantec testirani) onda svako treba prednost dati Heuristici, jer i ja mogu da napisem bazu podatak svih virusa i tako da skeniram, ali cim nema virusa u bazi sve je cool???
Tako da treba uzeti NOD32 a sve ovo ostalo tipa Symantec, F-Prot i slicno sto idalje zivi na racun stare slave treba zaboraviti, bilo pa proslo, bili su kraljevi DOSa ali sad... osim imena nista drugo nije sotalo...

Poslao: 29 Jan 2005 21:35
Idi na vrh
offline
  • SVITAC 
  • Legendarni građanin
  • Pridružio: 28 Apr 2003
  • Poruke: 5919
  • Gde živiš: Beograd

Možda jeste budućnost .. ali nije sadašnjost ..

Poslao: 29 Jan 2005 22:25
Idi na vrh
offline
  • Goran 
  • Prof.Mr.Dr.Sci. Traumatologije
  • Pridružio: 05 Maj 2003
  • Poruke: 9977
  • Gde živiš: Singidunum

Eh da sve testove bih voleo da vidim sa "screenshot"-ovima, ovo rekla kazala me ne interesuje puno.

Poslao: 29 Jan 2005 23:14
Idi na vrh
offline
  • Pridružio: 29 Jan 2005
  • Poruke: 94
  • Gde živiš: Beograd, Srbija

nije to rekla kazala nego 7 prokletih dana kodiranja i eksperimentisanja, nerviranja, na tome se zasniva ova moja konstatacija...

Poslao: 29 Jan 2005 23:28
Idi na vrh
offline
  • SINGI
  • Pridružio: 22 Avg 2003
  • Poruke: 787
  • Gde živiš: Beograd

c0mrade ::Ovako Heuristika JESTE buducnot anti virus zastite i tu nema govora...
Sta vama vredi baza pdoataka ako je virus private i jos nije stigao do AV kompanija a vas inficiar gde stigne?!?!?


Fazon je u tome sto svi AV-ovi koriste kombinaciju heuristike i baza.
Problem kod NOD-a je sto mu je heuristika suvise osetljiva i cesto daje laznu uzbunu koja moze da bude gora od virusa - sam NOD ce ti "ubiti" korektan fajl...a najgore je to sto se ljudima cesto desavalo da to bude neki sistemski fajl.
Tako NOD zbog lazne uzbune sam obori Windows i napravi problem.

E sad, ono sto je meni velika enigma kod NOD-ove heuristike koja je navodno sjajna i superiorna: kako onda tom heuristikom ne uhvati one silne viruse - vec poznate?
Na svim testovima po svetu, NOD hvata negde od 85-90% virusa, koji god uzorak virusa da se koristi na testu...i to ne DOS, vec Windows virusa.
Zasto tu superiorna heuristika zataji, a nece da zataji kod novih virusa?

Poslao: 29 Jan 2005 23:44
Idi na vrh
offline
  • Pridružio: 29 Jan 2005
  • Poruke: 94
  • Gde živiš: Beograd, Srbija

Daj nemoj te price, oboris windows =) Za stare viruse imas bazu, e sad sve zavisi koliko je baza popunjena, nijedna baza ne moze da ima 100%... Heuristika se zasniva na emuliranju i to je svakako moguce zeznuti, ima recimo fora sa SEH, mislim ima gomila forica, ali NOD32 barem nesto detektuje (4 fajla od 1000 inficiranih) dok KAV i Symantec ko da nista ni nema u fajlovima...

MyCity » Zaštita od zlonamernih programa -> Zaštitni programi » Heuristika vs. baze+brza reakcija

Ko je trenutno na forumu
 

Ukupno su 877 korisnika na forumu :: 73 registrovanih, 4 sakrivenih i 800 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 357magnum, airliners, AirSremac, alonso, amaterSRB, Bivan, Boris.A, Boris90, Bosnjo, Comyymoc, CrazyDiablo, croato, Dixtrix, Djokislav, Dogma21, Dolinc, DonRumataEstorski, Gitzherai, gorankuba, Hans Gajger, Holy Saber, ikan, Ivan Campo, JK, jmsk, Jose, KizJ, krca73, Lance Guest, leopard83, Levi, max power, MB120mm, MIKIDR, MiljanXD, MiroslavD, N.e.m.a.nj.a., nemkea71, nenad81, nixos, panonski mornar, Panter, Pegggio, picknick, ping15, radza1, sap, sasics, Saturn V, Semprini, sevenino, Sledge Hammer, slowhand, Sonic, stingD, superwhy, Tas011, Titan, tmanda323, tritonus, umpah-pah, vathra, vidra1, vija, VJ, vladetije, vrgudinac, zax22r, Zdenko, ZetaMan, Zimbabwe, ZlatniRez, zule2